CVE-2021-47266: Вразливість ядра Linux у RDMA/ipoib при видаленні нестандартних мережевих просторів

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним видаленням IPoIB-пристроїв при переміщенні їх у нестандартні мережеві простори (netns). Це могло призвести до зникнення пристрою замість його повернення в початковий netns, що викликало попередження та потенційний збій ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра при видаленні нестандартних мережевих просторів з IPoIB-пристроями. Це може вплинути на доступність мережевих сервісів, особливо у середовищах з RDMA та ізольованими мережевими просторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47266. Якщо оновлення недоступні, слід мінімізувати використання нестандартних мережевих просторів з IPoIB-пристроями, переглянути журнали системи на наявність відповідних попереджень і планувати пріоритетне оновлення систем для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference